唐多令·芦叶满汀洲
猿人学刷题总结 猿人学刷题总结
前言这是对猿人学刷题爬虫的总结 思路第一题js混淆-源码乱码 第二题js 混淆 - 动态cookie 1 第三题访问逻辑 - 推心置腹 第四题雪碧图、样式干扰 第五题js 混淆 - 乱码增强 第六题js 混淆 - 回溯 第七题动态字体,随风
2021-09-10
猿人学第九题js混淆-动态cookie2 猿人学第九题js混淆-动态cookie2
前言js 混淆 - 动态cookie 2 这是一道js 动态cookie有些难度,下面我们来看看如何进行逆向它,最后拿到数据 思路查看网络请求浏览器到处是debug。卡到爆。作者啊,做个人吧。调试也给个机会吧 查看代理吧发现返回的有数据的这
2021-08-27
猿人学第八题验证码图文点选 猿人学第八题验证码图文点选
前言验证码 图文点选 这是一道验证码题目,比较难,下面我们来尝试解决他 思路观察网络请求 可以看出是需要提交answer正确参数,并携带正确的set-cookie才能得到数据 继续向上查看请求 这里返回html 里面有需要点击的参数名字
2021-08-26
猿人学第七题动态字体,随风漂移 猿人学第七题动态字体,随风漂移
前言动态字体,随风漂移 这是一道字体混淆渲染的题目,比较简单。下面我们来尝试解决他 思路查看请求 发现返回数据都是些乱码之类的,和网页上渲染的完全不一样 打个断点查看数据 拖入webstom保存打开 数据完全一样 js 构造实现一个
2021-08-25
猿人学第十六题js逆向-window蜜罐 猿人学第十六题js逆向-window蜜罐
前言js逆向-window蜜罐 这是一道简单的js 加密题,主要是考察细心程度。然后就是基本的js调试与观察能力 思路观察网络请求 发现携带m与f变量 断点看下变量 重点关注r.m = n[e(528)](btoa, p_s)
2021-08-24
猿人学第四题访问逻辑-推心置腹 猿人学第四题访问逻辑-推心置腹
前言雪碧图、样式干扰 这是一道css算偏移,然后算出正确位置。最后就是实际的数字的一个题。干就完事了 思路观察请求 将info信息放入webstom里面打开 发现数字与正式网页上的数字对不上。 查看网页js请求源码 理解作者意图
2021-08-24
猿人学第二题js混淆-动态cookie 猿人学第二题js混淆-动态cookie
前言js 混淆 - 动态cookie1 这是一道js 混淆的中等题,主要考察调试技巧,最后拿到数据 思路请求网页 卡断点, 那么就右键Never pause here那 再次刷新请求代理中发现第一个请求中有会返回一段 代码 请求数据项接口
2021-08-20
猿人学第十五题备周则意怠-常见则不疑 猿人学第十五题备周则意怠-常见则不疑
前言备周则意怠-常见则不疑 这道题还是比较简单的,题文绉绉的,哈哈。是考察如果发现自己不熟悉的领域时该如何查找资料 思路观察请求 这里打个断点 重要参数为m。向上找发现其实是调用了window.q。而window.q则为instance.
2021-08-19
猿人学第六题js混淆-回溯 猿人学第六题js混淆-回溯
前言js 混淆 - 回溯 这是一道js 混淆的中等难度题,下面我们来看看如何进行逆向它,最后拿到数据 思路查看请求 断点查看下 发现重要的一些参数 window.i 是点击数+时间戳。并会一直拼接上一次 //"1-1629355112
2021-08-19
猿人学第十三题入门级cookie 猿人学第十三题入门级cookie
入门级js 这道题还是比较简单的,是考察动态cookie 变化的 思路观察请求我们观察到请求里面yuanrenxue_cookie会有变化 我们发现先请求13这个接口获取一段js脚本。然后再请求api/match/13这个接口获取数据
2021-08-18
1 / 2